[ASK] Bagaimana cara mendapatkan Target situs

[Secret085]

Permisi buat para2 master saya anak baru newbie nih
Saya mau nanya nih, kalo misalkan kita mau ngedeface atau pengen ambil alih situs trs cara dapetin target yang cepet gimana yah?
~Sekian

[yoga_kelana]

tergantung seberapa banyak teknik yang kamu punya bro

[Secret085]

tergantung seberapa banyak teknik yang kamu punya bro

maksudnya gmn yah bro?

[yoga_kelana]

Code: Select all

http://www.xcode.or.id/forum/viewtopic.php?f=194&t=44159

Code: Select all

[idola]

Code: Select all

http://www.xcode.or.id/forum/viewtopic.php?f=194&t=44159

Code: Select all

mantap

[slecet]

sebenernya sih target tinggal di tentuin aja.. bener kata mas bro yoga_kelana, tergantung kemampuan. Kalo ngga punya kemampuan ya gak jebol2 hahaha. Lagi pula ngapain ngehack web yang ngga salah sih.. mending belajar hacking itu dari bikin web sendiri trus di hack sendiri.. itu baru Joss.. coba aja test ke wordpress atau joomla versi baru di localhost

[AneNubie]

sebenernya sih target tinggal di tentuin aja.. bener kata mas bro yoga_kelana, tergantung kemampuan. Kalo ngga punya kemampuan ya gak jebol2 hahaha. Lagi pula ngapain ngehack web yang ngga salah sih.. mending belajar hacking itu dari bikin web sendiri trus di hack sendiri.. itu baru Joss.. coba aja test ke wordpress atau joomla versi baru di localhost

setuju dengan agan di atas ..
klise aja jawaban nya ..
kalau mau tes ya di web sendiri ..
1. Introduction , tehnik . Attacking the web application itself

[zerocode]

belajar googledork gan ... dan cari tau apa itu sql injection vulnerable dan tools sqlmap

[j0ck3r]

belajar googledork gan ... dan cari tau apa itu sql injection vulnerable dan tools sqlmap

jangan hanya terpaku pada sql injection,mungkin untuk saat ini sql injection cara yg cukup luas dipakai,tapi bisa ngembangin pakai tehnik lain,dan jangan terpaku pada tool seperti sqlmap,havij,schemafuzz dll,belajar dulu manualnya agar paham alurnya,tool hanya alat bantu untuk mempermudah ( dan membuat malas )...tetapkan dulu targetnya,cari kelemahannya,mungkin ada celah port yg terbuka dan vuln,atau mungkin bisa diserang dengan zero day exploit...intinya banyak2 belajar dan latihan berbagai macam tehnik